プラットフォーム
windows
コンポーネント
azure-stack-hub
修正版
1.2311.1.22
CVE-2024-38108は、Microsoft Azure Stack Hubにおける偽装脆弱性です。この脆弱性を悪用されると、攻撃者は認証情報を詐称し、システムへの不正アクセスを試みることが可能です。影響を受けるバージョンは1.0.0から1.2311.1.22です。Microsoftはバージョン1.2311.1.22でこの問題を修正しています。
この脆弱性は、攻撃者がAzure Stack Hubの認証情報を偽装することを可能にします。これにより、攻撃者は管理者権限を装い、機密データへのアクセス、システムの改ざん、さらにはシステム全体の制御を奪う可能性があります。攻撃者は、不正な操作を隠蔽し、監査ログを改ざんすることも可能です。この脆弱性は、Azure Stack Hub環境全体のセキュリティを脅かす重大なリスクとなります。類似の認証情報詐称攻撃は、他のクラウド環境でも確認されており、厳重な対策が必要です。
CVE-2024-38108は、2024年8月13日に公開されました。現時点では、KEV（CISA Known Exploited Vulnerabilities）には登録されていません。公的なPoC（Proof of Concept）は確認されていませんが、認証情報詐称の脆弱性は、攻撃者にとって魅力的な標的であり、今後積極的に悪用される可能性があります。NVD（National Vulnerability Database）およびCISA（Cybersecurity and Infrastructure Security Agency）の情報を常に監視し、最新の脅威動向を把握することが重要です。
Organizations heavily reliant on Azure Stack Hub for hybrid cloud deployments are particularly at risk. Environments with weak identity and access management controls, or those running older, unsupported versions of Azure Stack Hub, face the greatest exposure. Shared hosting environments utilizing Azure Stack Hub also present a heightened risk due to the potential for cross-tenant exploitation.
• windows / supply-chain:
Get-WinEvent -LogName Security -Filter "EventID = 4625 -MessageText '*authentication failure*'"• windows / supply-chain:
Get-Process | Where-Object {$_.ProcessName -like '*lsass*'} | Select-Object ProcessId, CommandLine• generic web:
curl -I https://your-azure-stack-hub-url/ | grep Serverdisclosure
kev
エクスプロイト状況
EPSS
1.15% (78% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応として、Azure Stack Hubをバージョン1.2311.1.22以降にアップグレードすることを推奨します。アップグレードが困難な場合は、ネットワークセグメンテーションを実施し、Azure Stack Hubへのアクセスを制限してください。また、多要素認証（MFA）を有効化することで、認証情報の詐称を困難にすることができます。WAF（Web Application Firewall）やIPS（Intrusion Prevention System）を導入し、認証情報詐称の試みを検知・遮断するルールを設定することも有効です。アップグレード後、システムログを監視し、不正なアクセスがないか確認してください。
Azure Stack Hub をバージョン 1.2311.1.22 以降にアップデートしてください。更新を適用する方法については、Azure Stack Hub ポータルを参照してください。これにより、なりすまし脆弱性が修正されます。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-38108は、Azure Stack Hubにおいて、攻撃者が認証情報を詐称し、不正アクセスを可能にする偽装脆弱性です。CVSSスコアは9.3（CRITICAL）と評価されています。
CVE-2024-38108の影響を受けるAzure Stack Hubのバージョンは、1.0.0から1.2311.1.22です。
CVE-2024-38108を修正するには、Azure Stack Hubをバージョン1.2311.1.22以降にアップグレードしてください。
現時点では公的なPoCは確認されていませんが、認証情報詐称の脆弱性は攻撃者にとって魅力的な標的であり、今後悪用される可能性があります。
Microsoftのセキュリティアドバイザリページで、CVE-2024-38108に関する詳細情報を確認できます。